2026年春季网络安全防护与应急响应培训试卷含答案试卷及答案.docx

2026年春季网络安全防护与应急响应培训试卷含答案试卷及答案

一、单项选择题（每题2分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.在OWASPTop102025版中，取代“XML外部实体（XXE）”首次进入前三位的新风险是（）

A.服务器端请求伪造（SSRF）

B.不安全的反序列化

C.失效的访问控制

D.日志与监控不足

答案：A

2.某单位采用零信任架构，下列哪项最能体现“永不信任、持续验证”原则（）

A.内网流量默认放行，仅对互联网出口做严格审计

B.所有访问主体每次请求资源时均重新进行身份与上下文评估

C.核心数据库仅允许运维堡垒机IP